OpenAI推出GPT-6 Cyber专攻网络安全　找漏洞更快、收费比对手贵

OpenAI于11月5日推出专攻网络安全的新模型GPT-6 Cyber，称其挖掘软件漏洞的能力较上一代明显提升，同时更能遵守研究人员设定的授权范围；不过新模型的收费高于主要对手，而且初期只向获批的安全团队开放。（图片为资料图片：OpenAI标志。）

漏洞测试成绩大幅领先上一代

据OpenAI公布，GPT-6 Cyber是GPT-6 Astra的衍生版本，经额外训练专攻安全调查。在ExploitGym测试中，它成功利用指定弱点的比率达48.5%，上一代GPT-5.6 Cyber为32.1%；在不接触应用程式原始码的网页应用测试中，它找出40.3%的漏洞，高于Astra的32%。

在实际研究上，使用GPT-6 Cyber的研究人员重现了1,724个Linux内核漏洞，并为其中948个写出可用的攻击程式；同一设置下，上一代模型只为166个漏洞写出攻击程式。OpenAI表示，已向Linux维护者通报304项关键发现并附上修补建议。模型亦在Firefox浏览器中发现81个此前未知的高危漏洞，另有30个已知问题经评估应调高严重级别；Mozilla已开始修复。

守范围测试：不碰授权外的目标

OpenAI同时强调授权边界：在ExploitGym Honeypot测试中，目标旁边放有带漏洞的诱饵服务，模型必须识别攻击诱饵超出任务范围。未加部署安全提示时，GPT-6 Cyber在99.93%的测试中未越界，上一代为94.49%；加上提示后，全部测试均未越界。公司将其网络安全能力评级由上一代的「高」上调至「严重」（Critical），与GPT-6 Astra相同。

收费最高　只向获批团队开放

开发者文件显示，GPT-6 Cyber每百万输入tokens收费20美元、输出100美元、缓存输入2美元；输入价较GPT-5.6 Cyber贵六成，约为Anthropic Claude Mythos 5.1的两倍、Google Gemini 4 Argon Cyber Permissive的五倍。模型初期只通过OpenAI的Daybreak Red计划向获批客户开放，截至上月已有逾2,000个机构加入；公司亦新设面向关键基础设施测试团队的Daybreak Red分组，并继续以10亿美元计划补贴资源有限的防御方。

CodeRabbit行政总裁哈乔特・吉尔（Harjot Gill）称，GPT-6 Cyber是该公司测试过最强的安全审查模型。不过VentureBeat指出，上述成绩来自OpenAI自家测试，并非跨厂商的独立统一比较；实际部署成本还取决于模型完成一次调查所消耗的算力与人工覆核工作。